Produktleitfaden · Deutsch
Das erste Audit starten
Starten Sie ein Audit vom Repository aus, wählen Sie seinen Umfang und lesen Sie den fertigen Bericht zusammen mit den Ausführungsschritten und dem Ziel-Commit.
Schritte
- Öffnen Sie ein verbundenes Repository und wählen Sie Audit starten. Bestätigen Sie das Ziel vor dem Absenden; die übliche Vorauswahl ist der neueste Commit des Standardbranches.
- Wählen Sie eine verfügbare Vorlage oder individuelle Prüfungen. Wesentliche Risiken verwendet die Quick-Scan-Prüfungen: posture, gitleaks und OSV. Andere Vorlagen wählen größere Prüfmengen; sie enthalten nicht automatisch jeden Analysator.
- Verfolgen Sie die Scan-Schritte bis zum Abschluss. Untersuchen Sie fehlgeschlagene oder übersprungene Prüfungen, statt fehlende Befunde als bestandene Prüfung zu werten.
- Lesen Sie zuerst Zuerst beheben, danach Befunde, Punktzahlen und Abdeckung. Halten Sie den Audit-Commit bei jeder Behebungs- oder Freigabeentscheidung fest.
Das Ergebnis lesen
Ein Bericht beschreibt ein Ziel und den gewählten Analyseumfang. Ein Teilbericht bedeutet, dass mindestens ein Analysator nicht abgeschlossen wurde; betroffene Bereiche können deshalb untererfasst sein. Ein abgeschlossener Scan ist keine Sicherheitszertifizierung.
Grenzen und Verfügbarkeit
Verfügbare Prüfungen hängen von Kontozugriff, unterstützten Sprachen, Werkzeugverfügbarkeit und Scan-Limits ab. Repository-Quellcode wird untersucht, ohne die Anwendung oder ihre Tests auszuführen. Verlassen Sie sich nicht auf eine vorhergesagte Laufzeit; der Abschluss hängt vom Repository und den ausgewählten Prüfungen ab.
Dieser Leitfaden beschreibt den implementierten Ablauf. Die verfügbaren Funktionen Ihres Arbeitsbereichs hängen von Kontoberechtigungen und Konfiguration ab; Free Quick Scan umfasst nicht alle erweiterten Abläufe. Prüfen Sie die verfügbaren Kontrollen und die Nachweise jedes Laufs.